(57)【要約】【課題】新規なインターフェイス機器を用いることなく、鍵長の長い暗号鍵を第三者に知られることなく、無線アクセスポイントから無線端末に転送する。【解決手段】無線ＬＡＮアクセスポイント１は、暗号鍵の発生手段１ｂと、前記無線ＬＡＮアクセスポイントの使用者の認証機能１ａとを備える。無線端末３に暗号鍵を転送する際、無線ＬＡＮアクセスポイント１と無線端末３とを有線による無線設定転送インタフェース２により接続する。そして、使用者の認証を行った後に、有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送する。【選択図】      図１
2006311245.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮアクセスポイントと無線端末との間での無線ＬＡＮの通信に用いる暗号鍵の転送方法において、前記無線ＬＡＮアクセスポイントは、暗号鍵の発生手段と前記無線ＬＡＮアクセスポイントの使用者の認証機能とを備え、前記無線端末に前記暗号鍵を転送する際、前記使用者の認証を行った後に、前記無線端末との間を接続する有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送することを特徴とする暗号鍵転送方法。
【請求項２】
前記無線設定の情報には、暗号鍵の他に、無線ＬＡＮ識別符号である無線設定事項が含まれることを特徴とする請求項１記載の暗号鍵転送方法。
【請求項３】
前記使用者の認証機能は、指紋認証、パスワード認証、虹彩認証、静脈パターン認証、ＩＣカード認証のいずれか１の認証方法により使用者を認証する機能であることを特徴とする請求項１または２記載の暗号鍵転送方法。
【請求項４】
無線端末へ無線ＬＡＮの通信に用いる暗号鍵を転送する無線ＬＡＮアクセスポイントにおいて、前記無線ＬＡＮアクセスポイントは、暗号鍵の発生手段と前記無線ＬＡＮアクセスポイントの使用者の認証機能とを備え、前記無線端末に前記暗号鍵を転送する際、前記使用者の認証を行った後に、前記無線端末との間を接続する有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送することを特徴とする無線ＬＡＮアクセスポイント。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号鍵転送方法及び無線ＬＡＮアクセスポイントに係り、特に、暗号鍵発生元装置である無線ＬＡＮアクセスポイントからから暗号鍵使用装置である無線端末に暗号鍵を転送する暗号鍵転送方法及び無線ＬＡＮアクセスポイントに関する。
【背景技術】
【０００２】
暗号方式には、暗号化鍵と復号鍵とが異なる公開鍵暗号方式と、暗号化鍵と復号鍵とが同一である共通鍵暗号方式の２つの暗号方式がある。公開鍵暗号方式は、暗号化鍵が第三者に知られても、復号鍵が判らない限り暗号を解読することができないものである。これに対して、共通鍵暗号方式は、暗号鍵が第三者に知られてしまうと、文書等を暗号化しても解読されてしまう危険性がある。従って、共通鍵暗号方式は、暗号鍵をいかにして第三者に知られずに暗号を利用するもの同士でやり取りするかが重要となる。
【０００３】
また、共通鍵暗号方式は、鍵長によってその強度が大きく異なる。例えば、８ｂｉｔの暗号鍵を用いた場合、鍵の種類は２５６通りとなる。この程度の鍵長では、現代の計算機を用いれば、ブルートフォースと呼ばれる１つ１つ鍵を試す方法により暗号を解読することができる。鍵長を１２０ｂｉｔ程度とすると、鍵の種類は、２の１２０乗（約１．３３×１０36）通りとなり、総当りにより暗号を解くのにかなりの時間を要し、ブルートフォースによる解読が現実的ではなくなってしまい、共通鍵暗号方式でも充分な強度を確保することができる。例えば、無線ＬＡＮで一般的なＷＥＰと呼ばれる暗号方式は、１０４ｂｉｔの暗号鍵をユーザが任意に設定し、２４ｂｉｔのＩＶと呼ばれる乱数を付加し、合計１２８ｂｉｔの暗号鍵とすることにより秘匿性を確保している。さらに、ＩＶ(Initiation Vector）を定期的に変更することにより、暗号鍵の強度を上げている。しかし、１２０ｂｉｔの暗号鍵の生成方法として、アルファベットと特殊文字とをあわせて５０種程度の１文字あたり８ｂｉｔの１５文字によって暗号鍵を生成すると、暗号鍵の種類は、５０の１５乗（約３．０５×１０25）通りとなり、暗号の強度が著しく低下してしまう。
【０００４】
前述の無線ＬＡＮの場合でも、実際の運用では１６進数の入力では入力ミスが多く現実的ではないため、暗号鍵を入力しやすいように８ｂｉｔ文字１３文字（１０４ｂｉｔ分）と２４ｂｉｔのＩＶによって暗号鍵を生成する場合が一般的である。従って、実際の暗号鍵の強度は、５０の１３乗（約１．２２×１０22）通り程度となり、１０４ｂｉｔをランダムに生成した場合（約３．２５×１０32）に比べかなり暗号強度が低くなってしまうという問題がある。すなわち、共通鍵暗号方式の強度を落とさずに使用するためには、全ｂｉｔを完全にランダムな２進数として鍵を生成する必要がある。しかし、１００ｂｉｔを超えるランダムな数を人手で暗号鍵使用装置に入力することは、１６進数に直しても２５桁以上になり、入力ミス等の人的要因があり現実的でなく、何らかの電子媒体や自動入力手段を使った暗号鍵入力方法が必要となる。
【０００５】
前記の問題を解決することができる方法に関する従来技術として、例えば、特許文献１等に記載された（株）バッファロー社のＡＯＳＳと呼ばれる技術が知られている。この従来技術は、家庭内、企業内の１つの部署等において使用される無線アクセスポイントと無線端末との間での暗号鍵の転送に関するもので、無線アクセスポイントと無線端末とに設けた特定のボタンを同時に押すことにより、自動的に無線アクセスポイントから無線端末に暗号鍵を配信する暗号鍵転送方法である。この方法は、第三者、例えば、隣の住民が何らかの理由で訪問し、ひそかに持参した無線端末と設置してある無線アクセスポイントとのボタンを押しさえすれば、暗号鍵を用いる接続設定を完了することができ、隣人等が隣の部屋から無線アクセスポイントに接続することが可能となるという問題を有している。
【０００６】
前述のような問題を解決することができる従来技術として、例えば、特許文献２等に記載された技術が知られている。この従来技術は、別の記録媒体に無線ＬＡＮ識別符号であるＳＳＩＤ（Service Set Identifier）や暗号鍵等の無線設定事項を記入し、この記録媒体により端末機器に設定を読み込ませる方法である。この方法は、前述したＡＯＳＳの問題を克服することができるものであるが、ＦＤ等のような一般的な記録媒体を用いた場合、特定の端末以外の端末にも設定を転送することが可能となるので、記録媒体の読み取りにＩＣカードリーダのような特別な装置を用いなければならないものである。
【特許文献１】特開２００４−２１５２３２号公報
【特許文献２】特開２００３−２２９８７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
前述したように、特許文献１に記載されたＡＯＳＳの従来技術は、暗号鍵が第三者に漏洩する恐れがあるという問題点を有し、また、特許文献２に記載された従来技術は、特別なインタフェースを必用とするという問題点を有している。
【０００８】
本発明の目的は、前述した従来技術の問題点を解決し、新規なインターフェイス機器を用いることなく、ブルートフォースに耐えうるような鍵長の共通鍵暗号方式の暗号鍵を第三者に知られることなく、無線アクセスポイントから無線端末に転送することを可能とした暗号鍵の転送方法及び無線ＬＡＮアクセスポイントを提供することにある。
【課題を解決するための手段】
【０００９】
本発明によれば前記目的は、無線ＬＡＮアクセスポイントと無線端末との間での無線ＬＡＮの通信に用いる暗号鍵の転送方法において、前記無線ＬＡＮアクセスポイントが、暗号鍵の発生手段と前記無線ＬＡＮアクセスポイントの使用者の認証機能とを備え、前記無線端末に前記暗号鍵を転送する際、前記使用者の認証を行った後に、前記無線端末との間を接続する有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送することにより達成される。
【００１０】
また、前記目的は、無線端末へ無線ＬＡＮの通信に用いる暗号鍵を転送する無線ＬＡＮアクセスポイントにおいて、前記無線ＬＡＮアクセスポイントが、暗号鍵の発生手段と前記無線ＬＡＮアクセスポイントの使用者の認証機能とを備え、前記無線端末に前記暗号鍵を転送する際、前記使用者の認証を行った後に、前記無線端末との間を接続する有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送することにより達成される。
【発明の効果】
【００１１】
本発明によれば、無線端末への無線設定を簡便に行うことが可能となり、しかも、完全にランダムな暗号鍵を生成して無線端末に設定することが可能となり、より、安全に無線通信を行うことができる。
【発明を実施するための最良の形態】
【００１２】
本発明の実施形態は、無線ＬＡＮアクセスポイントの内部に、ＳＳＩＤ及び暗号鍵を格納する記憶領域のエリアと、暗号鍵を発生させる機能と、無線ＬＡＮアクセスポイントの使用者の認証機能と、イーサネット（登録商標）ケーブルやＵＳＢケーブルのような無線端末と有線で通信を行う機能とを備える。そして、暗号鍵を発生させる機能または外部からの入力により暗号鍵を発生させる。次に、無線管理を行う管理者である使用者の認証のため、例えば、指紋を予め登録する。また、無線端末には「無線ドライバ」と「無線設定ユーティリティ」をインストールする。次に、無線端末と無線アクセスポイントとを有線によるインタフェースで接続し、この状態で管理者による指紋認証を行う。登録した指紋との認証が成功した場合のみ、無線アクセスポイントから無線端末に対して無線設定（ＳＳＩＤ、暗号鍵）を送付し、無線設定ユーティリティを用い、無線設定を無線端末に設定する。設定が終了した後、有線の接続のケーブルを外す。その後、無線端末と無線ＬＡＮアクセスポイントとの間で無線による通信を行うことが可能となる。
【００１３】
以下、本発明による暗号鍵転送方法及び無線ＬＡＮアクセスポイントの実施形態を図面により詳細に説明する。なお、以下に説明する無線ＬＡＮアクセスポイントは、一般家庭内、事務室、小規模なオフィス等に備えられて使用するのに好適なものである。
【００１４】
図１は本発明の一実施形態によるに暗号鍵転送方法を実施するハードウェア構成を示すブロック図である。図１において、１は無線ＬＡＮアクセスポイント、１ａは認証機能、１ｂは暗号鍵発生器、１ｃはＳＳＩＤ、１ｄは暗号鍵、１ｅは記憶領域、１ｆはキー入力、１ｈは無線Ｉ／Ｆ、２は無線設定転送インタフェース（Ｉ／Ｆ）、３は無線端末である。
【００１５】
本発明の実施形態による暗号鍵の転送は、無線ＬＡＮアクセスポイント１と、この無線ＬＡＮアクセスポイント１を使用する無線端末３とを有線による無線設定転送Ｉ／Ｆ２により接続し、無線ＬＡＮアクセスポイント１から暗号鍵を無線端末３に無線設定転送Ｉ／Ｆ２を介して転送するように行われる。
【００１６】
無線ＬＡＮアクセスポイント１は、認証機能１ａと、暗号鍵発生器１ｂと、無線ＬＡＮ識別符号であるＳＳＩＤ１ｃ及び暗号鍵１ｄを保持する記憶領域１ｅと、無線端末３と無線により通信を行うための無線Ｉ／Ｆ１ｈとを備えて構成される。もちろん、よく知られているように、無線ＬＡＮアクセスポイント１は、図示しないインターネット等の公衆通信網との間での通信のための有線または光Ｉ／Ｆをも備えている。
【００１７】
ＳＳＩＤ１ｃと暗号鍵１ｄとは、無線端末３との無線通信に必要な無線設定であり、前述したように、記憶領域１ｅに格納される。このＳＳＩＤ１ｃは、無線通信ネットワーク固有の識別子として用いられ、一般には、無線ネットワーク管理者によって入力されるかデフォルトの値を用いるか等の手段により一意に設定される。また、暗号鍵１ｄは、一般には、入力しやすいような文字の組み合わせをキー入力１ｆにより入力されるが、本発明の実施形態では、暗号鍵発生器１ｂにより発生させることとしており、よりランダム性が高く暗号鍵が本来持つ暗号強度を維持するようにしている。
【００１８】
前述のように構成される無線ＬＡＮアクセスポイント１からＳＳＩＤ１ｃと暗号鍵１ｄとによる無線設定の情報を無線端末３に転送する場合、無線ＬＡＮアクセスポイント１と無線端末３とを有線のインターフェイスである無線設定転送Ｉ／Ｆ２によって接続する。この無線設定転送Ｉ／Ｆ２は、別途新たなインターフェイスを用意する必要のないように一般的なインターフェイスケーブルであることが望ましく、例えば、無線端末３がWindows（登録商標） ＰＣである場合、イーサネット（登録商標）、ＵＳＢ、ＩＥＥＥ１３９４、ＲＳ−２３２Ｃシリアルインターフェイス等を使用することができる。セキュリティ強度を高くしたい場合、この無線設定転送Ｉ／Ｆ２として、特殊なインターフェイスを用いることとして、そのインターフェイスを有していない限り、無線接続設定を転送できないようにするということも可能である。
【００１９】
図２は本発明の実施形態により暗号鍵を転送する場合の処理手順を説明するフローチャートであり、次に、これについて説明する。なお、ここでは、本発明の実施形態での認証機能１ａとして、指紋による認証を用いるものとして説明する。
【００２０】
（１）まず、無線設定の情報転送の事前作業として、無線アクセスポイント１の側で、指紋による認証機能１ａにより、予め、無線ネットワーク管理者等の使用者の指紋の登録を行う。この指紋登録による登録情報に呼応させて無線設定の転送が可能となる（ステップ１０１）。
【００２１】
（２）次に、無線ＬＡＮアクセスポイント１の側で、デフォルトまたはキー入力１ｆにより、無線ＬＡＮの識別符号であるＳＳＩＤ１ｃを設定し、さらに、暗号鍵発生器１ｂにより暗号鍵１ｄを生成させる（ステップ１０２、１０３）。
【００２２】
前述のように、ステップ１０１の処理での指紋登録とステップ１０３の処理での暗号鍵生成とを連動させることにより、第三者が暗号鍵１ｄを勝手に変更することを防止することができる。
【００２３】
（３）一方、無線端末３側の準備として、無線端末３に無線Ｉ／Ｆのハードウェアとドライバとをインストールすると共に、このドライバとは別に無線設定ユーティリティをインストールする（ステップ２０１、２０２）。
【００２４】
（４）次に、無線端末３が無線ＬＡＮを介して無線ＬＡＮアクセスポイント１との間での通信に必用とする無線設定の情報を、無線ＬＡＮアクセスポイント１から無線端末３に転送するために、無線設定転送Ｉ／Ｆ２により無線ＬＡＮアクセスポイント１と無線端末３とを接続する（ステップ３０１）。
【００２５】
（５）次に、無線ＬＡＮアクセスポイント１に内蔵した認証機能１ａにより指紋の認証を行う。この認証は、ステップ１０１の処理で登録した指紋と、この時点で入力された指紋とをつき合わせ、同一の指紋であるか否かにより、認証成功か認証失敗かを判定する。この判定で指紋認証が失敗した場合、ここでの処理を中止する（ステップ３０２、３０３）。
【００２６】
（６）ステップ３０２の判定で、指紋認証が成功していた場合、無線ＬＡＮアクセスポイント１は、無線設定転送Ｉ／Ｆ２を介して、無線端末３に対して無線設定の情報を送出する（ステップ３０４）。
【００２７】
（７）無線端末３は、無線ＬＡＮアクセスポイント１から転送されてきた無線設定の情報を受信し、先にインストールした無線設定ユーティリティを起動して無線設定の登録を行う（ステップ３０５、３０６）。
【００２８】
（８）前述までの処理を行うことにより、無線設定の登録が全て終了したことになるので、無線設定転送Ｉ／Ｆ２を取り外す（ステップ３０７）。
【００２９】
（９）前述までの処理により、無線端末３には、無線ＬＡＮを介して無線ＬＡＮアクセスポイント１との接続を行うことが可能となったので、無線端末３は、無線ＬＡＮアクセスポイント１の無線Ｉ／Ｆ１ｈとの間で無線通信を行うことができる（ステップ３０８）。
【００３０】
無線端末３は、その後、前述したような無線通信により、無線ＬＡＮアクセスポイント１を介してインターネット上のホームページ等からの情報提供を受けることができる。この無線通信は、無線ＬＡＮアクセスポイント１の無線設定を変更しない限り、再度設定を行う必要なく行うことができる。
【００３１】
前述した本発明の実施形態は、認証機能１ａが指紋認証を行うものであるとして説明したが、本発明は、認証機能１ａとして、虹彩認証、パスワード認証、静脈パターン認証、ＩＣカード認証等のように、無線ＬＡＮアクセスポイントの管理者を特定することができる認証方法であれば、どのような認証機能を用いてもよい。認証機能１ａがパスワード認証の場合、外部に取り付けたキー等からキー入力１ｆによりパスワードを入力する。
【００３２】
前述した本発明の実施形態によれば、簡便に鍵長の長い暗号鍵を含む無線設定を無線端末に転送して入力することが可能になる。また、本発明の実施形態によれば、無線通信の暗号鍵入力の失敗による接続不能を回避することができると共に、高い暗号強度を保持することができ、無線通信の秘匿性を低下させずに通信を行うことが可能となる。また、ＡＯＳＳの場合、無線ＬＡＮのセキュリティの設定も無線で通信することになり、第三者に傍受される危険性があるが、本発明の実施形態は、有線接続で設定を通信するため、秘匿性を保つことができる。
【図面の簡単な説明】
【００３３】
【図１】本発明の一実施形態によるに暗号鍵転送方法を実施するハードウェア構成を示すブロック図である。
【図２】本発明の実施形態により暗号鍵を転送する場合の処理手順を説明するフローチャートである。
【符号の説明】
【００３４】
１  無線ＬＡＮアクセスポイント
１ａ  認証機能
１ｂ  暗号鍵発生器
１ｃ  ＳＳＩＤ
１ｄ  暗号鍵
１ｅ  記憶領域
１ｆ  キー入力
１ｈ  無線Ｉ／Ｆ
２  無線設定転送インタフェース（Ｉ／Ｆ）
３  無線端末
【図１】
2006311245.tif 000003
【図２】
2006311245.tif 000004